Обзор безопасности
Последнее обновление: 14 октября 2026
Фактическое описание технических и организационных мер, реализованных в AACFlow. Каждое утверждение можно проверить по исходному коду; мы не заявляем того, что не можем подтвердить.
ВНУТРЕННЕЕ ПРЕДУПРЕЖДЕНИЕ (не для продакшена): на странице остались заполнители владельца или тестовые данные (выделенные маркеры [[TO BE FILLED: ...]]). В таком виде страницу публиковать нельзя. Список: `bun run scripts/check-legal-placeholders.ts`.
1. Встроенные механизмы
| Область | Что делает платформа | Где в коде |
|---|---|---|
| Шифрование хранимых секретов | Переменные окружения и API-ключи, которые вы сохраняете, шифруются на уровне приложения алгоритмом AES-256-GCM серверным ключом до записи в базу данных. | lib/core/security/encryption.ts |
| Аутентификация | Вход по email/паролю и одноразовому коду; опциональный SSO (per deployment flag) для организаций на подходящих тарифах; защита от ботов Cloudflare Turnstile (если настроена). | lib/auth/auth.ts, ee/sso, lib/core/security/turnstile.ts |
| Сессии | Серверные сессии со сроком жизни не более 30 дней; администраторы организаций на подходящих тарифах могут ужесточить политику сессий. | lib/auth/auth.ts, ee/session-policy |
| Провижининг пользователей | SCIM-провижининг доступен для корпоративных организаций. | ee/scim |
| Контроль доступа | Ролевая модель прав в рабочих пространствах и организациях; группы учётных данных и ACL на подходящих тарифах. | ee/access-control, ee/credential-groups, packages/platform-authz |
| Журнал аудита | Значимые действия (биллинг, участники, учётные данные) пишутся в журнал аудита; просмотр доступен на подходящих тарифах. | packages/audit, ee/audit-logs |
| Защита исходящих запросов | Серверные запросы рабочих процессов проверяются правилами SSRF (приватные/loopback-диапазоны, политика редиректов, закреплённый DNS). | lib/core/security/url-safety.ts, lib/core/security/egress |
| Защита в браузере | Content-Security-Policy и проверки same-origin на маршрутах приложения. | lib/core/security/csp.ts, same-origin.ts |
| Маскирование в логах | Секреты маскируются в логах и трассировках. | lib/core/security/redaction.ts |
| Управление хранением данных | Настраиваемые сроки хранения данных для организаций на подходящих тарифах. | ee/data-retention |
| Платежи | Данные карты вводятся у Stripe (или Робокассы/Точки для клиентов из РФ) и не хранятся в AACFlow. | lib/billing/payments |
2. Что мы не заявляем
Мы не заявляем на этой странице наличие сторонних сертификатов (ISO 27001, SOC 2), отчётов о пентесте, цифр SLA по доступности или конкретных целей резервного копирования. Резервное копирование, шифрование дисков и сетевые меры зависят от развёртывания и поставщика инфраструктуры. [[TO BE FILLED: Owner — описать частоту/срок хранения бэкапов, шифрование БД на диске, расположение хостинга и контроль доступа продакшен-среды после подтверждения.]]
3. Сообщить об уязвимости
Сообщайте об уязвимостях на security@aacflow.io (или legal@aacflow.io) и дайте разумное время на исправление до раскрытия. Условия — в разделе 16 Privacy Policy.
